- 博客(11)
- 收藏
- 关注
RSS订阅原创 NewstarCTF2025-Week2-REVERSE全解wp
摘要： Week2包含两道逆向题目解析。第一题"OnNativeEnc"涉及安卓native代码分析，通过apktool解包后定位so文件，发现采用TEA/XXTEA加密算法，密钥为"ThisIsAXXteaKey"，最终解密得到flag{Ur_G00d_@_n@tive_Func}。第二题"尤皮·埃克斯历险记(1)"使用UPX加壳，脱壳后分析发现程序对输入进行异或加密（调试模式用0xC3，非调试用0x3C），通过逆向加密逻辑可获取flag。两题均
2026-03-08 13:27:40
508
原创 NewstarCTF2025-Week1-REVERSE全解wp
本文介绍了NewstarCTF2025逆向赛题的解题过程，包含三个题目： puzzle：通过IDA分析字符串拼接和异或操作，将四部分flag组合得到最终答案flag{Do_Y0u_Like_7his_Jigs@w_puzz1e_Gam3}。 Strange Base：使用自定义Base64字母表解码，通过Python脚本还原得到flagflag{Wh4t_a_cra2y_8as3!!!}。 EzMyDroid：分析APK文件，发现AES-ECB加密逻辑，需通过Base64解码和AES解密获取flag（解题代
2026-03-08 13:18:28
586
原创 CTFHUB-WEB技能树-SSRF部分全解wp
本文通过多个SSRF漏洞利用案例，详细展示了如何绕过各种安全限制访问内网资源。主要内容包括：1. 利用file协议读取服务器文件，如/var/www/html/flag.php；2. 使用gopher协议构造POST请求和上传文件；3. 攻击FastCGI协议执行系统命令；4. 利用Redis协议写入webshell；5. 多种Bypass技巧：URL跳转、数字IP、DNS重绑定等。每个案例都包含具体操作步骤和payload构造方法，最终成功获取flag。这些技术可用于安全测试，但需注意合法合规使用。
2026-02-26 16:18:03
878
原创 CTFHUB-WEB技能树-RCE部分无官方wp的题目wp
本文介绍了两种绕过命令过滤的方法。在"过滤cat"题目中，通过单引号分割(c''at)或编码输出(base64)绕过cat命令限制。在"过滤运算符"题目中，使用分号(;)代替被过滤的管道符(|)执行命令。两种方法最终都成功读取了flag文件内容，通过查看网页源码获取flag值。文章展示了在命令执行受限时如何利用shell特性进行绕过，包括特殊变量($@)和命令分隔符等技巧。
2026-02-24 04:50:00
266
原创 CTFHUB-WEB技能树-SQL注入无官方wp部分wp
本文详细介绍了多种SQL注入技术，包括布尔盲注、时间盲注、Cookie注入、UA注入、Refer注入以及过滤空格的绕过方法。通过实际案例演示了从信息收集到数据获取的全过程，涵盖了数据库名、表名、列名的爆破技巧，以及使用自动化工具sqlmap进行高效注入的方法。每种技术都配有具体解题步骤和Python脚本示例，如布尔盲注的逐字符爆破脚本和时间盲注的响应时间判断方法。文章还重点讲解了在空格被过滤情况下的三种绕过技巧（注释符、括号、URL编码），并提供了完整的UNION注入流程。最后展示了如何通过不同注入点（参数
2026-02-24 04:43:49
1499
原创 i春秋-CTF青少年特训题库-ezpwn-wp
函数无法反编译，但是看汇编可以发现是让我们输入构造的。函数的逻辑来说，我们其实只有一个选择，也就是选项。中，这里我们看栈中的布局可以发现。所以在我们发送4后还需要发送一串。到目前的思路肯定就是想办法将。，它们的地址是连续的。来生成，也可以使用预先生成的。字节作为结束，所以会溢出到。字节，然后在下一个字节（，输入正确的密码，以。
2025-04-14 22:41:03
990
原创 Python 库安装加速：使用清华大学镜像源的详细指南
使用清华大学镜像源可以显著提高 Python 库的安装速度，尤其是在国内网络环境下。通过本文介绍的临时使用和永久配置方法，你可以轻松地切换到清华大学镜像源，从而提高开发效率。如果遇到问题，可以参考本文的注意事项，或者尝试其他镜像源。希望本文能帮助你顺利完成 Python 库的安装！如果还有其他问题，欢迎随时提问。
2025-02-10 20:26:21
8035
1
原创 PNG隐写的简单实战教程（CRC爆破，MSB隐写，binwalk分离）
PNG（Portable Network Graphics）是一种无损压缩的图像文件格式，具有开放标准。PNG文件的基本结构由文件头、图像数据和文件尾三个部分组成。
2023-12-19 19:44:43
12456
2
原创 CTF入门指南：网络安全学习路线与技巧分享（浅谈）
在当今数字化时代，网络安全已经成为了一项至关重要的技能。随着网络攻击日益复杂和频繁，了解和掌握网络安全的概念和技术变得越来越重要。而CTF（Capture The Flag）比赛作为一种实践性学习的方式，被越来越多的人所青睐。本文将为您提供一份CTF入门指南，为初学者提供学习路线和技巧，帮助您进入网络安全领域。CTF简介 CTF，即“夺旗赛”，起源于信息安全领域，是一种模拟真实攻防的竞技比赛。在CTF比赛中，参赛者需要通过解决一系列的题目来获取旗帜（Flag），这些题目涵盖了密码学、网络协议、漏洞利用、逆向
2023-12-18 23:10:55
837
原创 使用binwalk进行二进制分析的简单教程（附kali中分离文件的简单实例）
打开命令行或终端，输入“binwalk --version”并按回车键，若显示binwalk的版本信息，则表示安装成功。- 提取隐藏信息（如密码、密钥等）：使用“--entropy”或“--crc”选项检查文件中的加密和完整性信息。- 查找特定字符串或关键字：使用“--string”或“--keyword”选项搜索文件中的特定内容。- 提取文件信息：使用“--dd”或“--disasm”选项查看文件的详细信息和汇编代码。- 识别文件类型：使用“--file-type”选项查看文件的类型和格式。
2023-12-18 20:23:44
10456
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人